__БЕЗКН__ је метод аутентификације е-поште који омогућава да особа, улога или организација која поседује домен за потписивање преузме одређену одговорност за поруку тако што повезује тај домен са поруком. Прималац може да провери да ли је поруку за коју се тврди да потиче са одређеног домена заиста овластио власник тог домена. DKIM је Интернет стандард. Дефинисан је у RFC 6376 из септембра 2011, уз измене и допуне у документима RFC 8301, RFC 8463, RFC 8553 и RFC 8616.
Историја DKIM је настао 2004. године спајањем два сродна предлога: компаније Yahoo и компаније Cisco. Обједињена спецификација постала је основа за низ докумената у оквиру IETF-а, што је довело до усвајања стандарда STD 76, односно документа RFC 6376. „Identified Internet Mail” је био предложен као стандард за аутентификацију поште заснован на дигиталном потпису, док је DomainKeys био усмерен на проверу DNS домена пошиљаоца и интегритета поруке. Комбиновањем елемената и настао је . DKIM су међу првима применили велики провајдери као што су Yahoo, Gmail, AOL и Fastmail. Поруке које шаљу ови провајдери обично садрже DKIM потпис у заглављу поруке (). Након почетне примене, појавила су се питања у вези са понашањем DKIM потписа у индиректним токовима поште, као што су мејлинг листе, укључујући расправе у оквиру радних група повезаних са DMARC-ом. Предложене измене DKIM-а нису усвојене; уместо тога, прилагођаван је софтвер за мејлинг листе.
Године 2017. покренута је радна група са циљем ревизије криптографских механизама потписивања. RFC 8301, објављен у јануару 2018, забрањује употребу SHA-1 и ажурира препоручене величине кључева са 512–2048 на 1024–4096. RFC 8463, објављен у септембру 2018, уводи алгоритме засноване на елиптичким кривама поред постојећег RSA алгоритма. Додати тип кључа, k=ed25519, омогућава употребу краћих јавних кључева погодних за објављивање у DNS-у.
Референце
Категорија:Електронска пошта Категорија:Интернет стандарди Категорија:Криптографија